CVE-2011-1988 in Office Compatibility Pack

Riassunto

di VulDB • 22/06/2026

Microsoft Excel 2003 SP3 e 2007 SP2; Excel incluso in Office 2007 SP2; Office 2004 e 2008 per Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; e Office Compatibility Pack per Word, Excel e PowerPoint 2007 File Formats SP2 non analizzano correttamente i record nei fogli di calcolo Excel, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file spreadsheet manipolato ad hoc, noto come "Excel Heap Corruption Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 15/09/2011
• Moderazione: accettato
• Voce: VDB-58490
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.18609
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1988
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1988/